國家計(jì)算機(jī)病毒應(yīng)急處理中心通過對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)“代理木馬”新變種Trojan_Agent.BXLB。該變種是網(wǎng)絡(luò)釣魚程序釋放的惡意程序文件,它的主要功能是為網(wǎng)絡(luò)劫持環(huán)境做準(zhǔn)備,并且從自身資源中加載釋放用于網(wǎng)絡(luò)劫持的主惡意程序文件。

      該變種運(yùn)行后，首先檢測(cè)受感染操作系統(tǒng)的運(yùn)行環(huán)境，得到系統(tǒng)目錄的路徑，隨即訪問系統(tǒng)文件夾下記事本(文件名:NOTEPAD.EXE)，并且隱藏打開。該變種會(huì)將自身復(fù)制到系統(tǒng)目錄下存放，重命名為一可執(zhí)行文件 ，并且從自身資源中釋放文件到該執(zhí)行文件中。

      另外,該變種還會(huì)創(chuàng)建記事本進(jìn)程，創(chuàng)建的時(shí)候暫停加載,得到進(jìn)程的內(nèi)存地址，釋放后重新申請(qǐng)內(nèi)存地址,把變種可執(zhí)行程序文件全部映射到記事本進(jìn)程中,修改 變種程序執(zhí)行點(diǎn)的運(yùn)行。與此同時(shí),該變種會(huì)添加開機(jī)注冊(cè)表相關(guān)鍵值項(xiàng),使得受感染操作系統(tǒng)重新啟動(dòng)后會(huì)自動(dòng)加載運(yùn)行變種可執(zhí)行文件。